Objet: Multiples vulnérabilités dans Oracle Java SE

• Référence: CERTFR-2014-AVI-320
• Titre: Multiples vulnérabilités dans Oracle Java SE
• Date de la première version: 16 juillet 2014
• Date de la dernière version: 16 juillet 2014
• Source(s): Bulletin de sécurité Oracle du 16 juillet 2014

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Déni de service

Systèmes affectés

• Oracle Java SE, versions 5.0u65, 6u75, 7u60, 8u5
• Oracle JRockit, versions R27.8.2, R28.3.2

Résumé

De multiples vulnérabilités ont été corrigées dans Oracle Java SE. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle du 16 juillet 2014
http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html
• Référence CVE CVE-2014-2483
https://www.cve.org/CVERecord?id=CVE-2014-2483
• Référence CVE CVE-2014-2490
https://www.cve.org/CVERecord?id=CVE-2014-2490
• Référence CVE CVE-2014-4208
https://www.cve.org/CVERecord?id=CVE-2014-4208
• Référence CVE CVE-2014-4209
https://www.cve.org/CVERecord?id=CVE-2014-4209
• Référence CVE CVE-2014-4216
https://www.cve.org/CVERecord?id=CVE-2014-4216
• Référence CVE CVE-2014-4218
https://www.cve.org/CVERecord?id=CVE-2014-4218
• Référence CVE CVE-2014-4219
https://www.cve.org/CVERecord?id=CVE-2014-4219
• Référence CVE CVE-2014-4220
https://www.cve.org/CVERecord?id=CVE-2014-4220
• Référence CVE CVE-2014-4221
https://www.cve.org/CVERecord?id=CVE-2014-4221
• Référence CVE CVE-2014-4223
https://www.cve.org/CVERecord?id=CVE-2014-4223
• Référence CVE CVE-2014-4227
https://www.cve.org/CVERecord?id=CVE-2014-4227
• Référence CVE CVE-2014-4244
https://www.cve.org/CVERecord?id=CVE-2014-4244
• Référence CVE CVE-2014-4247
https://www.cve.org/CVERecord?id=CVE-2014-4247
• Référence CVE CVE-2014-4252
https://www.cve.org/CVERecord?id=CVE-2014-4252
• Référence CVE CVE-2014-4262
https://www.cve.org/CVERecord?id=CVE-2014-4262
• Référence CVE CVE-2014-4263
https://www.cve.org/CVERecord?id=CVE-2014-4263
• Référence CVE CVE-2014-4264
https://www.cve.org/CVERecord?id=CVE-2014-4264
• Référence CVE CVE-2014-4265
https://www.cve.org/CVERecord?id=CVE-2014-4265
• Référence CVE CVE-2014-4266
https://www.cve.org/CVERecord?id=CVE-2014-4266
• Référence CVE CVE-2014-4268
https://www.cve.org/CVERecord?id=CVE-2014-4268

Gestion détaillée du document

le 16 juillet 2014

version initiale.